code-projects Simple Laundry System Parameter modifymember.php cross site scripting

Er is een fout gevonden in code-projects Simple Laundry System 1.0. Dit heeft betrekking op een onbekend onderdeel van het bestand /modifymember.php van de component Parameter Handler. Deze manipulatie van het argument firstName veroorzaakt cross site scripting. De aanval kan op afstand worden geïnitieerd. De exploit is gepubliceerd en kan worden gebruikt.